tapez le nom complet ici tapez la description ici Autoriser les administrateurs à passer outre les stratégies de restriction d’installation de périphériques Ce paramètre de stratégie permet de déterminer les membres du groupe Administrateurs pouvant installer et mettre à jour les pilotes de tout périphérique, quels que soient les autres paramètres de stratégie. Si vous activez ce paramètre de stratégie, les membres du groupe Administrateurs peuvent utiliser l’Assistant Ajout de matériel ou l’Assistant Mise à jour de pilote pour installer et mettre à jour les pilotes de tout périphérique. Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, les membres du groupe Administrateurs doivent respecter toutes les stratégies limitant l’installation de périphériques. Accorder la même priorité à tous les pilotes signés numériquement lors du processus de sélection et de classement des pilotes Ce paramètre de stratégie permet de déterminer la manière dont les pilotes qui sont signés par un certificat Microsoft Windows Publisher sont classés par rapport à ceux portant d’autres signatures Authenticode au cours de la sélection et de l’installation des pilotes. Un pilote signé est toujours privilégié par rapport à un pilote qui ne l’est pas. Si vous activez ce paramètre de stratégie ou si vous ne le configurez pas, les pilotes signés par un certificat Microsoft Windows Publisher ou ceux signés par un autre certificat Authenticode sont traités de la même manière au cours de la sélection. La sélection repose sur d’autres critères comme le numéro de version ou la date de création du pilote. Si vous désactivez ce paramètre de stratégie, les pilotes qui sont signés par un certificat Microsoft Windows Publisher sont installés de préférence par rapport à ceux signés par d’autres certificats Authenticode. Installation de périphériques Permettre l’installation de périphériques à l’aide de pilotes correspondant à ces classes d’installation de périphériques Ce paramètre de stratégie permet de spécifier une liste de GUID de classe d’installation de périphériques décrivant les pilotes de périphériques que Windows est en mesure d’installer. Utilisez ce paramètre de stratégie seulement lorsque le paramètre « Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie » est activé. Les autres paramètres de stratégie qui empêchent l’installation d’un périphérique sont prioritaires sur celui-ci. Si vous activez ce paramètre de stratégie, Windows est en mesure d’installer ou de mettre à jour tout pilote de périphérique dont le GUID de classe d’installation de périphériques de matériel figure dans la liste créée, à condition qu’aucun autre paramètre n’interdise spécifiquement cette installation (comme le paramètre de stratégie « Empêcher l’installation de périphériques correspondant à ces ID de périphériques » ou « Empêcher l’installation de périphériques pour ces classes de périphériques »). Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, et si aucun autre paramètre de stratégie ne décrit le périphérique, le paramètre « Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie » détermine si le périphérique peut être installé. Empêcher l’installation de périphériques à l’aide de pilotes correspondant à ces classes d’installation de périphériques Ce paramètre de stratégie permet de spécifier une liste de GUID de classe d’installation de périphériques décrivant les pilotes de périphériques que Windows n’est pas en mesure d’installer. Ce paramètre de stratégie prévaut sur tout autre paramètre de stratégie autorisant l’installation de périphériques par Windows. Si vous activez ce paramètre, Windows ne peut pas installer ou mettre à jour les pilotes de périphériques dont les GUID de classe d’installation de périphériques figurent dans la liste que vous créez. Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre ou ne le configurez pas, Windows peut installer ou mettre à jour les périphériques existants conformément aux autorisations ou interdictions prévues par d’autres paramètres de stratégie. Paramètres de stratégie qui contrôlent l’installation de périphériques. Autoriser l’installation de périphériques correspondant à l’un de ces ID de périphériques Ce paramètre de stratégie permet de spécifier une liste d’ID de matériel Plug-and-Play et d’ID compatibles de périphériques que Windows peut installer. Utilisez ce paramètre de stratégie seulement lorsque le paramètre « Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie » est activé. Les autres paramètres de stratégie qui empêchent l’installation d’un périphérique sont prioritaires sur celui-ci. Si vous activez ce paramètre de stratégie, Windows est en mesure d’installer ou de mettre à jour tout pilote de périphérique dont l’ID de matériel Plug-and-Play ou l’ID compatible figure dans la liste créée, à condition qu’aucun autre paramètre n’interdise spécifiquement cette installation (comme le paramètre de stratégie « Empêcher l’installation de périphériques correspondant à ces ID de périphériques », « Empêcher l’installation de périphériques pour ces classes de périphériques » ou «Empêcher l’installation de périphériques amovibles »). Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, et si aucun autre paramètre de stratégie ne décrit le périphérique, le paramètre « Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie » détermine si le périphérique peut être installé. Empêcher l’installation de périphériques correspondant à l’un de ces ID de périphériques Ce paramètre de stratégie permet de spécifier une liste d’ID de matériel Plug-and-Play et d’ID compatibles de périphériques que Windows ne peut pas installer. Ce paramètre de stratégie prévaut sur tout autre paramètre de stratégie autorisant l’installation de périphériques par Windows. Si vous activez ce paramètre de stratégie, Windows n’est pas autorisé à installer un périphérique dont l’ID de matériel ou l’ID compatible figure dans la liste que vous créez. Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre ou ne le configurez pas, les périphériques peuvent être installés ou mis à jour conformément aux autorisations ou interdictions d’autres paramètres de stratégie. Configurer le délai d’attente d’installation de périphérique Ce paramètre de stratégie permet de définir le nombre de secondes pendant lesquelles Windows attend la fin d’une tâche d’installation de périphérique. Si vous activez ce paramètre de stratégie, Windows attend le nombre de secondes spécifié avant de mettre fin à l’installation. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, Windows attend 300 secondes (5 minutes) avant de mettre fin à l’installation. Empêcher l’installation de périphériques amovibles Ce paramètre de stratégie empêche Windows d’installer des périphériques amovibles. Un périphérique est considéré comme étant amovible lorsque le pilote du périphérique auquel il est connecté indique que le périphérique est amovible. Par exemple, un périphérique USB (Universal Serial Bus) est déclaré amovible par les pilotes du concentrateur USB auquel le périphérique est connecté. Ce paramètre de stratégie prévaut sur tout autre paramètre de stratégie autorisant l’installation de périphériques par Windows. Si vous activez ce paramètre de stratégie, Windows ne peut pas installer de périphériques amovibles et les pilotes des périphériques amovibles existants ne peuvent pas être mis à jour. Si vous activez ce paramètre de stratégie sur un serveur Bureau à distance, il a une incidence sur la redirection des périphériques amovibles spécifiés depuis un client Bureau à distance vers le serveur Bureau à distance. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, Windows peut installer ou mettre à jour les pilotes des périphériques amovibles conformément aux autorisations ou interdictions prévues par d’autres paramètres de stratégie. Restrictions d’installation de périphériques Paramètres de stratégie qui décrivent quels périphériques peuvent ou ne peuvent pas être installés. Empêcher la création de point de restauration système lors d’une activité d’un périphérique demandant habituellement la création d’un point de restauration Ce paramètre de stratégie empêche Windows de créer un point de restauration système au cours d’une activité du périphérique impliquant d’ordinaire la création d’un point de restauration. Windows crée généralement des points de restauration lors de certaines activités du pilote comme l’installation d’un pilote non signé. Un point de restauration système permet de rétablir facilement le système dans l’état où il se trouvait avant l’activité. Si vous activez ce paramètre de stratégie, Windows ne crée pas de point de restauration système lors des activités généralement associées à la création de points de restauration. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, Windows crée un point de restauration système comme d’habitude. Autoriser l’accès distant à l’interface Plug-and-Play Ce paramètre de stratégie permet d’autoriser ou d’interdire l’accès distant à l’interface Plug-and-Play. Si vous activez ce paramètre de stratégie, les connexions à distance à l’interface Plug-and-Play sont autorisées. Si vous désactivez ce paramètre de stratégie ou si vous ne le configurez pas, les connexions à distance à l’interface Plug-and-Play sont interdites. Empêcher l’installation de périphériques non décrits par d’autres paramètres de stratégie Ce paramètre de stratégie permet d’empêcher l’installation de périphériques qui ne sont pas spécifiquement décrits par un autre paramètre de stratégie. Si vous activez ce paramètre de stratégie, Windows ne peut installer ou mettre à jour le pilote de périphérique d’un périphérique qui n’est pas décrit par le paramètre de stratégie « Autoriser l’installation de périphériques correspondant à ces ID de périphériques » ou « Autoriser l’installation de périphériques pour ces classes de périphériques ». Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, Windows est autorisé à installer ou à mettre à jour le pilote dont le périphérique n’est pas décrit par le paramètre de stratégie « Empêcher l’installation de périphériques correspondant à ces ID de périphériques », « Empêcher l’installation de périphériques pour ces classes de périphériques » ou « Refuser l’installation de périphériques amovibles ». Afficher un message personnalisé lorsque l’installation d’un périphérique est empêchée par un paramètre de stratégie Ce paramètre de stratégie permet d’afficher un message personnalisé dans le titre d’une notification lorsqu’un paramètre de stratégie empêche l’installation d’un périphérique. Si vous activez ce paramètre de stratégie, Windows affiche le texte que vous avez tapé dans la zone Texte principal en guise de titre d’une notification chaque fois qu’un paramètre de stratégie empêche l’installation d’un périphérique. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, Windows affiche un titre par défaut dans une notification chaque fois qu’un paramètre de stratégie empêche l’installation d’un périphérique. Afficher un message personnalisé lorsque l’installation est empêchée par un paramètre de stratégie Ce paramètre de stratégie vous permet d’afficher un message personnalisé aux utilisateurs dans une notification lorsqu’un paramètre de stratégie empêche l’installation d’un périphérique. Si vous activez ce paramètre de stratégie, Windows affiche le texte que vous avez tapé dans la zone Détails lorsqu’un paramètre de stratégie empêche l’installation d’un périphérique. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, Windows affiche un message par défaut lorsqu’un paramètre de stratégie empêche l’installation d’un périphérique. Installation de pilotes Autoriser les non-administrateurs à installer des pilotes pour ces classes d’installation de périphériques Ce paramètre de stratégie spécifie la liste des GUID de classes d’installation de périphériques que les membres non-administrateurs du groupe Utilisateurs intégré peuvent installer sur le système. Si vous activez ce paramètre de stratégie, les membres du groupe Utilisateurs peuvent installer de nouveaux pilotes pour les classes d’installation de périphériques spécifiées. Les pilotes doivent être signés conformément à la stratégie de signature de pilote Windows, ou être signés par les éditeurs figurant déjà dans le magasin d’éditeurs approuvés. Si vous désactivez ce paramètre ou ne le configurez pas, seuls les membres du groupe Administrateurs sont autorisés à installer de nouveaux pilotes de périphériques sur le système. Paramètres de stratégie contrôlant l’installation de pilotes de périphériques sur le système. Bloquer Ignorer Avertir Signature du code des pilotes de périphériques Détermine la façon dont le système répond lorsqu’un utilisateur essaie d’installer des fichiers pilote de périphérique qui n’ont pas été signés numériquement. Ce paramètre établit la réponse la moins sécurisée permise sur les systèmes des utilisateurs du groupe. Les utilisateurs peuvent utiliser l’application Système dans le Panneau de configuration pour sélectionner un paramètre plus sécurisé, mais lorsque ce paramètre est activé, le système n’implémente aucun paramétrage moins sécurisé que celui établi par le paramètre. Lorsque vous activez ce paramètre, utilisez la liste déroulante pour spécifier la réponse voulue. -- « Ignorer » permet de procéder à l’installation même si elle inclut des fichiers non signés. -- « Avertir » notifie l’utilisateur que les fichiers ne sont pas signés numériquement, et le laisse décider s’il convient d’arrêter ou de poursuivre l’installation, et de permettre ou non l’installation des fichiers non signés. « Avertir » est le paramètre par défaut. -- « Bloquer » empêche l’installation des fichiers non signés. En conséquence, l’installation s’arrête et aucun des fichiers du package de pilote n’est installé. Pour modifier la sécurité des fichiers de pilote sans activer un paramètre, utilisez l’application Système dans le Panneau de configuration. Cliquez avec le bouton droit sur Poste de travail, cliquez sur Propriétés, cliquez sur l’onglet Matériel, puis cliquez sur le bouton Signature du pilote. Délai (en secondes) pour forcer le redémarrage afin d’appliquer des modifications de stratégie Ce paramètre de stratégie établit le délai (en secondes) au terme duquel le système doit redémarrer pour appliquer une modification dans les stratégies de restriction d’installation de périphérique. Si vous activez ce paramètre de stratégie, définissez le délai d’attente (en secondes) avant le redémarrage du système. Si vous désactivez ce paramètre de stratégie ou ne le configurez pas, le système n’effectue pas de redémarrage forcé. Remarque : si aucun redémarrage forcé n’est prévu, la stratégie de restriction d’installation de périphérique ne prendra pas effet tant que le système n’aura pas été redémarré. Autoriser l’installation de périphériques en utilisant les pilotes destinés à ces classes de périphériques : Pour créer une liste de classes de périphériques, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, entrez un GUID représentant une classe d’installation de périphériques (par exemple, {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}). Empêcher l’installation de périphériques en utilisant les pilotes destinés à ces classes d’installation de périphériques : Pour créer une liste de classes de périphériques, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, entrez un GUID représentant une classe d’installation de périphériques (par exemple, {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}). Appliquer également aux périphériques correspondants déjà installés. Autoriser l’installation de périphériques correspondant à l’un de ces ID de périphériques : Pour créer une liste de périphériques, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, entrez un ID de matériel Plug-and-Play ou un ID compatible (par exemple, gendisk, USB\COMPOSITE, USB\Class_ff). Empêcher l’installation de périphériques correspondant à l’un de ces ID de périphériques : Pour créer une liste de périphériques, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, entrez un ID de matériel Plug-and-Play ou un ID compatible (par exemple, gendisk, USB\COMPOSITE, USB\Class_ff). Appliquer également aux périphériques correspondants déjà installés. Délai d’attente d’installation de périphérique (en secondes) Délai d’attente de redémarrage (en secondes) Entrez le texte que vous destinez aux utilisateurs (63 caractères maximum) Texte principal Entrez le texte que vous destinez aux utilisateurs (128 caractères maximum) Détails Autoriser les utilisateurs à installer des pilotes de périphériques pour ces classes : Pour créer une liste de classes de périphériques, cliquez sur Afficher. Dans la boîte de dialogue Afficher le contenu, dans la colonne Valeur, entrez un GUID représentant une classe d’installation de périphériques (par exemple, {25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}). Lorsque Windows détecte un fichier pilote sans signature numérique :